Transparenzpflichten ab 2. August 2026: Die 5 Schritte, die Sie jetzt noch schaffen

Am 2. August 2026 werden die Transparenzpflichten nach Artikel 50 des EU AI Act anwendbar. Die Digital-Omnibus-Verordnung, seit dem 27. Juli 2026 in Kraft, hat die Hochrisiko-Pflichten nach hinten verschoben, diesen Termin für Betreiber aber nicht. Nur Anbieter generativer KI, deren System schon vorher am Markt war, haben für die technische Kennzeichnung bis zum 2. Dezember 2026 Zeit.

Betroffen ist damit nicht eine kleine Gruppe von Spezialanwendungen, sondern praktisch jedes Unternehmen, das einen KI-Chatbot betreibt oder KI-generierte Inhalte veröffentlicht. Die gute Nachricht: Der Aufwand ist überschaubar. Die schlechte: Er muss vor dem Stichtag erledigt sein.

Dieser Beitrag beschreibt fünf Schritte, die sich in wenigen Wochen umsetzen lassen.

Worum es bei Artikel 50 geht – und worum nicht

Artikel 50 regelt keine Verbote und keine Zulassungsverfahren. Er verlangt etwas deutlich Einfacheres: Menschen sollen wissen, wann sie es mit KI zu tun haben. Konkret ergeben sich daraus zwei Kernpflichten:

1. Kennzeichnung der KI-Interaktion. Wer ein KI-System betreibt, das direkt mit Personen interagiert, muss sicherstellen, dass diese erkennen können, dass sie mit einer Maschine sprechen.
2. Kennzeichnung KI-generierter Inhalte. Synthetisch erzeugte Texte, Bilder, Audio- und Videoinhalte müssen technisch als solche markierbar sein, etwa über Wasserzeichen oder Metadaten. Für Anbieter, deren System vor dem 2. August 2026 am Markt war, gilt dafür eine Übergangsfrist bis zum 2. Dezember 2026.

Hinzu kommen Informationspflichten beim Einsatz von Emotionserkennung und biometrischer Kategorisierung – ein Bereich, der die meisten mittelständischen Unternehmen nicht betrifft.

Was Artikel 50 nicht verlangt: eine Zertifizierung, ein Register, eine behördliche Genehmigung oder eine juristische Prüfung jedes einzelnen Prompts. Diese Verwechslung sorgt in der Praxis für mehr Verunsicherung als die Pflicht selbst.

Schritt 1: Bestandsaufnahme – welche KI läuft überhaupt?

Der häufigste blinde Fleck ist nicht die bekannte Chatbot-Integration, sondern das, was Mitarbeiter eigenständig einsetzen: ChatGPT für Textentwürfe, KI-Funktionen in bestehender Software, Übersetzungswerkzeuge, Bildgeneratoren im Marketing. Diese nicht freigegebene Nutzung – oft als Schatten-KI bezeichnet – fällt genauso unter die Pflichten wie die offizielle Lösung.

Beginnen Sie deshalb mit einer schlichten Liste: Welche Werkzeuge sind im Einsatz, in welcher Abteilung, für welchen Zweck, und berühren sie Kunden oder veröffentlichte Inhalte? Eine Tabelle genügt. Was zählt, ist die Vollständigkeit, nicht die Form.

Schritt 2: Kundenkontakt prüfen und kennzeichnen

Sehen Sie sich alle Berührungspunkte an, an denen KI direkt mit Menschen interagiert: Chatbot auf der Website, KI-gestützte Telefonassistenz, automatisierte E-Mail-Antworten, Assistenten im Kundenportal.

Für die Kennzeichnung genügt in der Regel ein klarer Hinweis beim ersten Kontakt – etwa „Sie chatten mit unserem KI-Assistenten“. Entscheidend ist, dass der Hinweis vor der Interaktion sichtbar ist und nicht im Impressum versteckt wird. Wer einen souveränen KI-Assistenten einsetzt, sollte prüfen, ob die Kennzeichnung konfigurierbar ist; bei den meisten professionellen Lösungen ist sie es.

Schritt 3: KI-generierte Inhalte markieren

Dieser Punkt wird häufiger übersehen als der erste. Betroffen sind Inhalte, die veröffentlicht werden: Blogtexte, Produktbeschreibungen, Bildmaterial, Social-Media-Beiträge, synthetische Stimmen.

Praktisch heißt das zweierlei. Erstens sollten Sie eine interne Regel festlegen, wie KI-generierte Inhalte gekennzeichnet werden – und diese Regel dokumentieren. Zweitens sollten Sie prüfen, ob die eingesetzten Werkzeuge Metadaten oder Wasserzeichen unterstützen. Viele tun das bereits, ohne dass die Funktion aktiviert wäre.

Schritt 4: Zuständigkeit benennen

Eine Pflicht, für die niemand zuständig ist, wird nicht erfüllt. Das ist keine juristische, sondern eine organisatorische Erkenntnis – und in der Praxis der häufigste Grund, warum Maßnahmen nach dem ersten Workshop versanden.

Benennen Sie eine Person, die den Überblick über eingesetzte KI-Systeme behält, die Kennzeichnung verantwortet und bei neuen Anwendungen vorab prüft. In größeren Organisationen bündelt diese Aufgaben ein KI-Beauftragter; in kleineren genügt oft eine benannte Rolle mit klarem Mandat. Wichtig ist weniger der Titel als die Verbindlichkeit.

Schritt 5: Die Pflicht, die schon länger gilt, nicht vergessen

Während sich die Aufmerksamkeit auf den August-Termin richtet, ist eine andere Pflicht bereits seit 2. Februar 2025 in Kraft: Artikel 4 verlangt, dass Mitarbeiter, die KI-Systeme einsetzen oder betreiben, über ausreichende KI-Kompetenz verfügen – angemessen zu ihrer Rolle.

Diese Pflicht ist damit nicht künftig, sondern seit über einem Jahr offen. Erfüllen lässt sie sich durch gezielte KI-Schulungen mit dokumentierter Teilnahme. Der Nachweis ist dabei genauso wichtig wie die Schulung selbst.

Wo stehen Sie? Eine Einschätzung in drei Minuten

Ob und wo bei Ihnen Handlungsbedarf besteht, lässt sich schneller klären, als die meisten erwarten. Unser kostenloser EU-AI-Act-Check führt durch die relevanten Fragen und zeigt Ihnen Risikoklasse, offene Maßnahmen und Prioritäten – das Ergebnis erscheint sofort auf der Seite, ohne E-Mail-Adresse.

Den vollständigen Überblick über Risikoklassen, den gestaffelten Zeitplan und die Bußgeldstufen finden Sie auf unserer Seite zum EU AI Act.

Fazit: kein Grund zur Panik, aber ein Grund zum Anfangen

Für die meisten mittelständischen Unternehmen bedeutet der 2. August 2026 keine tiefgreifende Umstellung, sondern eine Handvoll konkreter Maßnahmen: hinsehen, kennzeichnen, zuständig machen, dokumentieren. Der Aufwand liegt typischerweise im Bereich weniger Tage – vorausgesetzt, man beginnt nicht erst Ende Juli.

Was sich nicht nachholen lässt, ist die Zeit davor. Wer die Bestandsaufnahme jetzt macht, hat die Kennzeichnung bis zum Stichtag ohne Hektik erledigt.

Dieser Beitrag bietet eine allgemeine Orientierung und ersetzt keine Rechtsberatung. Die Fristen folgen dem AI Act in der Fassung der Digital-Omnibus-Verordnung (EU) 2026/1744.